この会社の求人を探す
雇用形態
勤務地
職種
グループ
全 2 件中 2 件 を表示しています
-
セキュリティエンジニア/サイバーセキュリティ G/東京・名古屋・大阪・福岡
募集ポジションについて 本ポジションでは、セキュリティ・プライバシー部/サイバーセキュリティ グループに所属し、当社サービスおよび社内システムのサイバー防御強化に携わっていただきます。 SOC運用や脆弱性管理を通じて、企業全体のセキュリティレベルを向上させる重要な役割を担うポジションです。 業務内容 以下の様な、サイバー セキュリティのタスクを担当していただきます。 具体的な業務内容 アプリケーションやネットワークのセキュリティ関連イベントを、集中ログ収集ソリューション(SIEM)に収集する SIEMを使用して、セキュリティインシデントに関連するイベント、アラート、ログを分析、管理する SIEMのルールの定期的なレビューと更新を行い、最新の脅威が検知されるようにする 脅威情報を収集、分析し、潜在的な脅威を検出する 検出の精度を向上させ、誤検出を減らすために、検出ルールと方法を継続的にテストし、調整する 検出結果をCISOに報告する インシデント対応計画、手順を確立し、継続して管理する 必要に応じて社内外の関係者や第三者機関と調整しつつ、セキュリティインシデント対応を行う 開発環境 PC:WindowsとMacより自由に選択可 生成AIツール:ChatGPT、Gemini、Claude、GitHub Copilot、Microsoft 365 Copilot、Devin ほか最新AIツール ツール:JIRA, Confluence, Slack, Zoom, Teams など 募集要件 必須 インシデントレスポンス、サイバー脅威インテリジェンス、またはセキュリティオペレーションセンター(SOC)における経験 サイバー攻撃ベクトル、マルウェア、コマンド&コントロール(C2)メカニズムに関する知識 脅威インテリジェンスに関する知識 当社に対する様々なサイバー攻撃を発想できる想像力 専門性の高いサイバーディフェンスの内容を社内の他関係者に伝え、プロジェクト推進ができるコミュニケーション能力を持つ方 歓迎 CISSP、情報処理安全確保支援、AWS Certified SecurityなどITセキュリティ関連資格の保有 業務の効率化を行えるコーディングスキル パープルチームテストの経験 求める人物像 自ら考え、手を動かし、提案していただける方 新しい情報やスキルの得意に積極的に学んでいける方 チームで業務に取り組んでいただける方 サイバーセキュリティ グループについて サイバーセキュリティグループは、当社および提供サービスをサイバー脅威から守るための最前線として、「攻め」と「守り」の両面からサイバーディフェンス体制を構築・強化しています。 SOC(Security Operation Center)業務を中心に、脆弱性管理や診断を通じて、継続的にセキュリティリスクを可視化・低減する役割を担っています。 主な業務領域は以下の通りです: SOC(Security Operation Center)業務 脆弱性管理 脆弱性診断 ポジションの魅力 ゼロベースでサイバーディフェンスのプロセス構築に携われることができます。 ゼロベースだけではなく既にあるプロセスを改善することも可能です。 グローバルの関連会社や外国人の従業員とコミュニケーションをとることもあり英語力を伸ばすことができます。 関連リンク KINTO Tech Blog Wantedlyストーリー KINTOテクノロジーズ会社説明資料
-
【クラウドセキュリティエンジニア】クラウドセキュリティG/東京・名古屋・大阪・福岡
ミッション クラウドセキュリティの専門組織として、KINTO テクノロジーズのマルチクラウド環境のセキュリティガバナンスに責任を持ちます。 セキュリティリスクを発生させない セキュリティリスクを常に監視・分析する セキュリティリスクが発生したときに速やかに対応する 業務内容 ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。クラウドセキュリティグループは、組織横断型のグループのため、多くの他グループと協力し業務活動を行います。 <具体的な業務内容> ■現在のコアミッション クラウドセキュリティのモニタリングと改善活動 脅威検知と対応 クラウド環境の提供とセキュリティ設定 設定アセスメントと効率化 他グループへのクラウドセキュリティサポート ■今後の取り組み Ops のエージェント化による自働化・省力化 当グループのコアミッションの多くを AI エージェント化し、「クラウドセキュリティのモニタリングと改善活動」や「脅威検知と対応」など、これまで人が行っていた作業を自働化・省力化します。 AI Agent 時代のクラウドセキュリティガードレール AI Agentアプリケーション(LLM、MCP、Agent)を前提とした、CDR(Cloud Detection Response)、SPM(Security Posture Management)の構築・運用を実施します。 クラウドセキュリティ分野でのトヨタグループ案件推進 トヨタグループ各社に対して、当グループのクラウドセキュリティのナレッジノウハウをベースに案件を実施します。 ■コミュニティ活動 トヨタグループ内でのコミュニティ活動や社外のコミュニティ活動に積極的に参加し、情報発信を行っています。 募集要件 必須 AWS, Azure, Google Cloud(いずれか可)を用いた業務システム開発・構築・運用経験 プロジェクトマネジメントやプロジェクトリーダー経験 セキュリティに関する知識 歓迎 Well-Architected Frameworkや、CIS, NIST などのクラウドセキュリティに関する知識 CloudFormation, Terraform, CLI などの IaC の開発経験 CCoE の活動経験。特にマルチアカウント管理やポリシー策定など歓迎 CSPM, CWPP 等のクラウドネイティブセキュリティサービスの開発・構築・運用経験 クラウドベンダーのプロフェッショナルレベル/専門知識レベルの資格保有 自社/社外コミュニティの立上げ、運用経験 英語でのコミュニケーションが可能な方( ビジネスレベル )グループ会社とのコミュニケーションに利用します 対外的なプロジェクトの要件定義から実装までを主体的に推進できる方 人物像 クラウドセキュリティに興味があり、最新技術を学びながら実践したい方 前向きに仕事に取り組む姿勢をお持ちの方 自ら考え、行動する積極性をお持ちの方 組織/役割を越えたコミュニケーションが可能な方 新しいサービスや技術に対する好奇心、チャレンジ精神をお持ちの方 常に自己研鑽をする方 開発環境 PC:Windows と Mac より自由に選択可 開発言語:CloudFormation, Terraform など プラットフォーム:AWS, Google Cloud, Azure など ツール:Docker, Github, JIRA, Confluence, Slack, Zoom, Teams など クラウドセキュリティグループについて クラウドセキュリティグループは、マルチクラウド ( AWS, Google Cloud, Azure ) 環境のセキュリティガバナンスを担当しています。KINTO テクノロジーズ内だけでなく、グループ内の関連組織とも協力しながら、業務を行います。 紹介記事 CCoE活動とGoogle Cloudセキュリティプリセット環境の提供 クラウドセキュリティの進化をリードする SCoE グループ Azure サブスクリプションの初期セキュリティベストプラクティスを考える KTC クラウドセキュリティエンジニアのとある一日 LLM アプリケーションの セキュリティを保護する AI-SPM の取組み ポジションの魅力 クラウドセキュリティの専門家として、社内外の様々な組織と協力しながら、セキュリティガバナンスの仕組みを作ることが出来ます。 クラウドコンピューティングの発展や生成系 AI 等の発展に伴い、クラウドセキュリティのエンジニアは、成長が見込まれる分野であり、社内だけでなく社会的にも重要な役割となります。
全 2 件中 2 件 を表示しています